[TL-ER7520G] 在单个接口上设置多个网段连接二层交换机的指南
温馨提示：这篇文章已超过589天没有更新，请注意相关的内容是否还可用！
某企业使用TL-ER7520G搭配二层网管交换机组建网络。需要实现不同部门属于不同网段、不同VLAN，同时所有部门都需要访问Internet。本文中交换机为26口二层网管交换机，TL-ER7520G的5个端口与交换机的26个端口级联。TL-ER7520G恢复出厂状态时，电脑必须通过网线连接到路由器的5号端口，本地连接手动配置IP地址192.168。营销部门关联VLAN 3，IP地址为192.168.3.1；HR部门关联VLAN 4，IP地址为192.168.4.1。至此，TL-ER7520G的单个接口已经设置了多个网段、多个VLAN连接二层交换机。由于TL-ER7520G的虚拟接口处于路由模式，因此默认可以互相访问。如果实际应用中不允许部门之间相互访问，还需要在TL-ER7520G的访问控制中进行阻止设置。
需求分析
某企业使用TL-ER7520G搭配二层网管交换机组建网络。 需要实现不同部门属于不同网段、不同VLAN，同时所有部门都需要访问Internet。 具体参数如下：
部门
网段
属于VLAN
交换机中包含的接口
研发部
192.168.2.0/24
VLAN2
1-8
营销部门
192.168.3.0/24
VLAN3
9-16
人事部门
192.168.4.0/24
VLAN4
17-24日
本文中交换机为26口二层网管交换机，TL-ER7520G的5个端口与交换机的26个端口级联。 实际使用时请以实际开关为准。
设定方法
1. 设置TL-ER7520G
1.登录路由器界面
TL-ER7520G恢复出厂状态时，电脑必须通过网线连接到路由器的5号端口，本地连接手动配置IP地址192.168。 界面中，登录用户名和密码默认均为admin。
2.为端口5设置多个网段
点击“基础设置 > 接口设置 > 接口设置”，物理接口选择GE5，点击
，添加研发部门的虚拟接口，如下图。
以同样的方式，单击
，添加市场部和人力资源部的虚拟界面。 营销部门关联VLAN 3，IP地址为192.168.3.1；HR部门关联VLAN 4，IP地址为192.168.4.1。 添加完成后，接口列表如下：
3、设置WAN口参数
点击“基础设置 > 接口设置”，选择物理接口为GE1，如果宽带上网方式为静态IP/动态IP，请点击现有条目
，并进行相应设置。
如果宽带上网方式是PPPoE拨号上网，请点击
，设置如下：
4.设置DHCP服务器
点击“基本设置>DHCP服务”，点击
、设置研发部门的DHCP服务器，如下图：
同样的方法，分别为市场部和人事部配置DHCP服务器。
5. 设置NAPT规则
点击“传输控制 > NAT设置 > NAPT”，点击
，NAPT规则设置如下：
同样的方法，添加市场部和人事部的NAPT规则。 添加完成后，NAPT规则列表如下：
6.设置DNS代理
点击“系统服务>DNS代理”，点击
，DNS代理规则设置如下：
同样的方法，添加市场部和人事部的DNS代理。 添加后，DNS代理规则列表如下：
设置完成后，点击右上角“保存配置”。
2. 设置开关
1、将级联口26设置为TRUNK
进入交换机管理界面，在“VLAN>802.1Q VLAN>端口配置”中，将端口26的端口类型设置为TRUNK，端口1-25的端口类型设置为ACCESS，如下图：
2.配置802.1Q VLAN
在“VLAN>802.1Q VLAN>VLAN配置”中，添加VLAN2、端口1-8、26； VLAN3，端口9-16、26； VLAN4，端口 17-24、26。
至此，TL-ER7520G的单个接口已经设置了多个网段、多个VLAN连接二层交换机。
常问问题
Q：如何设置不同部门不能互相访问？
由于TL-ER7520G的虚拟接口处于路由模式，因此默认可以互相访问。 因此，经过上述设置后，研发部门、市场部门、人事部门之间就可以进行沟通了。 如果实际应用中不允许部门之间相互访问，还需要在TL-ER7520G的访问控制中进行阻止设置。 设置步骤如下。
1.添加各部门地址组
点击“对象管理>地址管理>地址”，点击
，添加研发部门地址，如下：
同样的方法，添加市场部和人事部的地址。 添加后地址列表如下：
点击“对象管理>地址管理>地址管理”，点击
，添加研发部门地址组，如下：
同样的方法，添加市场部和人事部的地址组。
2、配置部门间屏蔽规则
点击“安全管理>访问控制”，点击
，添加研发部门访问市场部门的屏蔽规则：
添加上述屏蔽规则后，研发部门无法访问营销部门，但营销部门仍可以访问研发部门。 还需要添加市场部→研发部的屏蔽入口，让研发部和市场部无法互相沟通。 同理，添加禁止访问研发→人力资源、人力资源→研发、营销→人力资源、人力资源→营销的屏蔽规则。 添加完成后，规则列表如下：
这样研发部、市场部、人事部就不能互相访问了。
